- 使用 OpenSSL 把 p12 格式转换为 cer 格式:
openssl pkcs12 -in MitM_CA.p12 -clcerts -nokeys -out MitM_CA.cer
- 把 cer 格式的文件导入到系统根证书中,并设置为信任:
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain MitM_CA.cer
-d
表示把证书添加到「系统」。默认是添加到当前的「登录」中。-r trustRoot
表示添加为信任的根证书。
使用命令行把 p12 证书导入系统钥匙链
Feb 19, 2023 • 预计阅读时间 1 分钟